Cloudfare 漏洞洩漏機密資料，影響 Uber、1Password 等網站

zbhMbKvbKNXm

*停權中*

加入日期: Feb 2016

文章: 95

Cloudfare 漏洞洩漏機密資料，影響 Uber、1Password 等網站

引用:

http://technews.tw/2017/02/24/cloud...uber-1password/

以網站安全、CDN、網站效能優化聞名的網路服務商 CloudFlare，日前爆出新的嚴重漏洞，所幸已經在最近的修補中修復。但由於影響程度相當大，CloudFlare 呼籲被影響網站的使用者更改密碼，並且啟用二階段認證機制。

CloudFlare CTO John Graham-Cumming 發文指出，受影響的部分是爬蟲程式部分造成漏洞，從去年 9 月 22 日就可能造成機敏的密碼和認證 token 資料外洩。其中在 2 月 13 日和 18 日有重大影響，Google、Bing、Yahoo 等搜尋引擎搜尋結果則大量存下洩漏的 cache 資料。

CloudFlare 已經通知 Google 等搜尋引擎，下架那些留有敏感資料的 cache 頁面。因此在受到 Google Project Zero 的通知後，已經努力清除網路留有的資料，所以在發現漏洞後與各界公開漏洞資訊。

目前已知有 Uber、1Password、FitBit 和 OKCupid 受到影響。而 1Password 則是發文指出所有的資料在傳輸過程都處於加密狀況，因此沒有資料外洩問題。

台灣有沒有網站中標？

2017-02-27, 11:17 AM #1

EVO-IV

*停權中*

加入日期: May 2013

文章: 3

引用:

作者zbhMbKvbKNXm

台灣有沒有網站中標？

台灣個資到處洩漏、已經不稀奇了....

2017-02-27, 11:29 AM #2

« 上一主題 | 下一主題 »

POPIN

主題工具
顯示可列印版本傳送本頁給好友

發表文章規則
您不可以發起新主題您不可以回應主題您不可以上傳附加檔案您不可以編輯您的文章 vB 代碼打開表情圖示打開 [IMG]代碼打開 HTML代碼關閉

所有的時間均為GMT +8。現在的時間是12:54 AM.